Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A evolução tecnológica pode ser definida de duas maneiras contrastantes: uma progressão constante marcada por melhorias incrementais ou um salto disruptivo que redefine o status quo. Este último, frequentemente caracterizado por implicações e resultados imprevistos, tende a provocar mudanças radicais em todos os setores e na sociedade. Ao testemunharmos o advento da inteligência artificial (IA), estamos no meio de um salto disruptivo como esse. Particularmente na segurança cibernética, a IA não é mais uma perspectiva futura iminente; seu impacto está se manifestando aqui e agora.
A situação atual da IA na segurança cibernética
O papel da IA na segurança cibernética é um tema sobre o qual já já abordei anteriormente, sendo que a noção predominante é de que seu impacto total ainda não foi percebido. No entanto, essa perspectiva ignora a influência imediata e tangível que a IA está exercendo atualmente no cenário da segurança cibernética. Já podemos perceber os efeitos transformadores tanto na frente ofensiva quanto na defensiva.
Por um lado, os ataques de phishing baseados em IA estão se tornando mais sofisticados e difíceis de detectar. Formas inovadoras de ataques de engenharia social, como vozes falsificadas com tecnologia deepfake, já são uma realidade. Por outro lado, as ferramentas de segurança cibernética estão cada vez mais integrando componentes de IA para aprimorar suas capacidades de detecção e prevenção.
No entanto, um desenvolvimento particularmente perigoso é o surgimento de chatbots de IA com capacidades de programação. Essas ferramentas democratizaram e, ao mesmo tempo, aceleraram o desenvolvimento de malware, tornando-o mais acessível e rápido do que nunca.
Uma viagem ao passado: o renascimento dos “script kiddies”
Para compreender a gravidade disso, vamos fazer uma viagem ao passado. Na época em que a internet ainda estava em seus primórdios, a pirataria informática era uma habilidade de nicho. Exigia um profundo conhecimento de várias áreas da computação, como programação, redes e arquitetura de sistemas. Então, surgiu o advento das ferramentas de pirataria prontas para uso e, de repente, o cenário mudou da noite para o dia.
O surgimento dos “script kiddies”, indivíduos com pouco ou nenhum conhecimento das ferramentas que utilizavam, marcou uma mudança significativa no cenário cibernético. Esses indivíduos passaram a servir de cortina de fumaça para agentes mais sofisticados, tornando ainda mais desafiadora a tarefa de distinguir ameaças sérias de meros incômodos.
Hoje, estamos testemunhando um cenário semelhante. Os chatbots de IA estão abrindo as portas para uma nova geração de “script kiddies”, permitindo que qualquer pessoa com um conhecimento básico de como instruir uma IA possa gerar código malicioso. O nível de exigência, como se costuma dizer, foi reduzido mais uma vez e, desta vez, está praticamente no chão.
Como resultado, o volume de vulnerabilidades de segurança cibernética com código de exploração em circulação aumentou significativamente, aumentando a carga de trabalho das equipes de segurança e operações. Enquanto antes apenas uma pequena porcentagem das vulnerabilidades tinha códigos de exploração disponíveis, a situação atual mostra que a maioria delas já possui códigos de exploração prontos para uso – e, quando não estão imediatamente disponíveis, basta uma questão de minutos para que isso mude. Se antes as equipes de segurança já tinham dificuldade em mitigar cerca de 5% das vulnerabilidades em um curto espaço de tempo, imagine essas mesmas equipes agora tendo que lidar com impressionantes 90% a 95%. Com os recursos existentes, esse aumento é incontrolável.
Essa mudança também amplia a discrepância entre o prazo para conformidade de segurança e as necessidades reais de segurança. As estruturas de conformidade geralmente estabelecem um prazo de 30 dias entre a divulgação da vulnerabilidade e a implantação do patch. Se isso já não era eficaz para atender às necessidades de segurança na época distante de “seis meses atrás”, com o recente advento do desenvolvimento rápido de exploits baseados em IA, esse prazo é lamentavelmente inadequado.
As necessidades em matéria de segurança cibernética ultrapassaram a capacidade das estruturas tradicionais de conformidade (já há muito tempo, e ainda mais atualmente), expondo os sistemas a riscos e vulnerabilidades prolongados.
Considerações finais
A interseção entre IA e segurança cibernética apresenta uma dicotomia entre promessas e riscos. Por um lado, a IA amplia nossa capacidade de prever, detectar e responder a ameaças. Por outro, está dando origem a um novo tipo de ameaças, mais sofisticadas, adaptáveis e rápidas do que nunca.
À medida que avançamos nessa nova era da TI, caracterizada por interações impulsionadas pela IA, nos encontramos em um momento sem precedentes, em que a maioria das ferramentas e até mesmo os princípios consagrados de segurança cibernética podem não conseguir acompanhar os novos avanços.
O potencial da IA para aumentar a produtividade, especialmente na automação da segurança cibernética e em atividades baseadas em regras, é enorme. Ela pode revolucionar aspectos da segurança cibernética, como programação, análise de ameaças, testes de vulnerabilidades e avaliação de sistemas. Mas ela é igualmente eficaz na melhoria de outros aspectos dessa área.
Além disso, as organizações devem defender a atualização das normas de segurança cibernética e das estruturas de conformidade para refletir o cenário de ameaças em rápida evolução.
Em última análise, a batalha que temos pela frente não é apenas contra agentes mal-intencionados, mas também contra o tempo e a complacência tecnológica. O ritmo acelerado da evolução da IA significa que estar um passo à frente é mais crucial — e mais desafiador — do que nunca.
[Como observação final, o autor reconhece, sem ironia, o uso do ChatGPT na elaboração deste artigo.]
